RHBA-2025:6314 — Red Hati OpenSSL-i veaparandus- ja täiendusuuendus

Red Hati nõuandes kirjeldatakse OpenSSL-i viga RFC7250 Raw Public Key (RPK) autentimises. Viga võib võimaldada vahendusründeid (MITM), kui TLS/DTLS-i käepigistus ei katke serveri RPK ja eeldatud võtme mittevastavuse korral, kuigi SSL_VERIFY_PEER kontrollirežiim on määratud.